Утечка данных The Kodi Foundation

Для этого инцидента перечислены следующие типы данных: сведения об агенте пользователя браузера, даты рождения, адреса электронной почты, IP-адреса, пароли, личные сообщения и имена пользователей. Личные сообщения и сведения об IP-адресах могут позволить связать имя пользователя с реальным человеком или активностью устройства. Сопоставление нескольких полей, относящихся к одному пользователю, может сделать более убедительными попытки злоумышленников использовать поддельные уведомления, восстановление доступа к аккаунту, социальную инженерию или сопоставление идентификационных данных.

По имеющимся сведениям, паролям соответствуют хеш-значения MyBB с солью. Даже при надежном способе хранения сохраняется риск, связанный с повторным использованием паролей. Если присутствуют такие поля, как пароль, подсказка к паролю, личное сообщение, данные официального удостоверения личности, финансовая информация, местоположение или фотография профиля, риск не ограничивается спамом по электронной почте. Даже в записях без паролей сведения о телефоне, адресе, IP-адресе, дате рождения или профиле в социальной сети могут использоваться для целевых атак.

Запись охватывает примерно 401 000 аккаунтов форума, связанных с доменом kodi.tv. Инцидент относится к категории подтвержденных записей. При описании его охвата отдельно проверены количество аккаунтов, домен, страна, сфера деятельности и категории данных. Типы данных, которых нет в перечне, не представлены так, будто они присутствуют в данных пользователя.

Сфера деятельности была уточнена: это программное обеспечение с открытым исходным кодом для работы с медиаконтентом и сообщество форума, а не розничная торговля. В некоторых случаях ответ компании фигурирует в разных контекстах: сторонний сервис, аккаунт форума, список подписчиков рассылки или профиль пользователя. Такие записи были разделены, а не продублированы; фактический контекст сервиса, к которому относится инцидент, сохранен.

Риску подвержены пользователи форума Kodi, люди, использующие то же имя пользователя в других сообществах открытого программного обеспечения, и аккаунты с содержимым личных сообщений. Основной риск для этих пользователей заключается в том, что домены, фигурирующие в утечке, можно сопоставить с информацией, используемой на других платформах. Если в разных аккаунтах повторяются адрес электронной почты, имя пользователя, номер телефона, IP-адрес, адрес или пароль, злоумышленники могут использовать эти общие идентификаторы.

Тематика форума может использоваться в фишинговых попытках под видом предложений поддельных плагинов, поддержки, проверки аккаунта или личных сообщений. Разные контексты (форумы, игры, рецепты, услуги размещения, энергетика, билеты на мероприятия, рассылки, социальные сети и финансы) создают разные риски. Пользователю следует учитывать не только поля данных, но и то, с каким сервисом они связаны.

Пострадавшим пользователям следует сменить пароль форума и пароли во всех аккаунтах, где используется тот же пароль, а также проверить, не передавали ли они чувствительную информацию в личных сообщениях. Если среди перечисленных данных есть пароль или подсказка к нему, пользователям следует сменить пароли во всех аккаунтах, где они используют такой же или похожий пароль, использовать уникальные пароли и по возможности включить многофакторную аутентификацию. Также следует проверить безопасность аккаунта электронной почты.

Если запись содержит сведения о телефоне, адресе, местоположении, дате рождения, личных сообщениях, профиле в социальной сети или финансовую информацию, пользователям следует проверить способы восстановления доступа к аккаунту, историю сеансов, правила переадресации и подозрительные уведомления. Людям с корпоративными или общедоступными профилями также следует учитывать риск целевых сообщений и угроз для репутации.

На форумах сообществ следует закрывать старые аккаунты, не хранить персональные данные в личных сообщениях и использовать уникальный пароль. В долгосрочной перспективе основой защиты служат менеджер паролей, уникальные пароли, многофакторная аутентификация, закрытие старых аккаунтов и сокращение объема ненужной информации в профиле. Поскольку неизменяемые персональные данные нельзя заменить, следует вырабатывать более безопасные привычки и усиливать настройки защиты аккаунтов.

Для организаций такие события показывают необходимость регулярно проверять доступ к файлам резервных копий, права доступа, предоставленные аккаунтам форума, данные о подписках на рассылки, сроки хранения клиентских данных и процессы уведомления. Для пользователей устойчивую защиту обеспечивают отказ от повторного использования одних и тех же идентификационных данных в разных сервисах и проверка неожиданных сообщений через другой канал связи.

Если вы нашли совпадение с этой записью, помимо аккаунта на форуме Kodi проверьте другие форумы, где используете то же имя пользователя. При обнаружении совпадения сначала прочитайте, какие поля данных перечислены, а затем определите приоритетные действия. Если есть пароль, в первую очередь следует сменить его; если есть финансовые данные, следить за состоянием счетов; если есть личные сообщения или профили в социальных сетях, проверить конфиденциальность; если есть местоположение, оценить риски для физической безопасности.

Итоговая оценка: эта запись описывает инцидент с чувствительными данными форума, поскольку содержит поля с личными сообщениями, IP-адресами, датами рождения и паролями. Пользователю следует сопоставить эту запись с историей своих аккаунтов и отдельно проверить сервисы, где он использовал тот же адрес электронной почты, номер телефона, имя пользователя, адрес или пароль. После инцидента подозрительные поисковые запросы, электронные письма, сообщения или уведомления о восстановлении доступа к аккаунту следует рассматривать как признаки повышенного риска.